Категория: Блог

SWAPGS — нова уязвимост в механизма за спекулативно изпълнение на CPU

Изследователи от компания Bitdefender откриха нова уязвимост (CVE-2019-1125) в механизма на спекулативното изпълнение на инструкции в съвременните CPU, наречена SWAPGS, което е наименованието на процесорната инструкция, която предизвиква проблема. Уязвимостта позволява на непривилегирован атакуващ да определи съдържанието на области от ядрото или на стартирани виртуални машини. Проблемът е потвърден при процесорите Intel (x86_64) и частично засяга процесорите AMD, при които не проявява основния вектор […]

Създаваме конвейер за потокова обработка на данни. Част 2

Здравейте на всички. Споделяме превода на заключителната част от статия, подготвена специално за студентите от курса „Data Engineer“. С първата част може да се запознаете тук. Apache Beam и DataFlow за конвейери в реално време Настройка на Google Cloud Забележка: За да стартирам конвейера и да публикувам данните от потребителския лог, използвах Google Cloud Shell, тъй като имах проблеми със стартирането на конвейера на Python […]

Издание на Red Hat Enterprise Linux 7.7

Компания Red Hat пусна дистрибуция на Red Hat Enterprise Linux 7.7. Инсталационните образи на RHEL 7.7 са налични за изтегляне само за регистрирани потребители на Red Hat Customer Portal и са подготвени за архитектури x86_64, IBM POWER7+, POWER8 (big endian и little endian) и IBM System z. Изходният код на пакетите може да бъде изтеглен от Git-репозитория на проекта CentOS. Клонът RHEL 7.x се поддържа паралелно […]

Ядро на Linux не може да обработва плавно ситуацията с недостиг на памет.

В списъка на комуникацията с разработчиците на ядрото на Linux е повдигнат проблем с обработката на ситуацията с изчерпване на наличната памет в Linux: Известен е проблем, който безпокои много хора от години и може да бъде възпроизведен за по-малко от няколко минути на последната версия на ядрото Linux 5.2.6. Всички параметри на ядрото са настроени на стойности по подразбиране. Стъпки: Зареждаме с параметъра "mem=4G". Изключваме […]

Издание на мрежовия конфигуратор NetworkManager 1.20.0

Обявен е нов стабилен релийз на интерфейса за опростяване на настройките на мрежовите параметри — NetworkManager 1.20. Плъгините за поддръжка на VPN, OpenConnect, PPTP, OpenVPN и OpenSWAN се развиват в рамките на собствени цикли на разработка. Основни нововъведения в NetworkManager 1.20: Добавена е поддръжка на безжични Mesh мрежи, всеки възел е свързан чрез съседни възли; Проведена е чистка от остарели компоненти. Включително е премахната библиотеката libnm-glib, […]

Разработчиците на наследницата на BeOS, наречена Haiku, започнаха оптимизацията на работата на системата.

След излизането на дългоочакваната бета версия на Haiku R1 в края на миналата година, разработчиците на операционната система с отворен код най-накрая преминаха към оптимизация на работата на ОС. На първо място, става дума за ускоряване на работата в принцип. Сега, когато общата нестабилност на системата и сривовете на ядрото са устранени, авторите започнаха да работят върху решение на проблема с бързината на различни вътрешни компоненти. В частност, […]

DeepCode ще намери грешки в изходния код на софтуера с помощта на ИИ.

Днес швейцарският стартъп DeepCode, използващ изкуствен интелект и машинно обучение за автоматизиране на анализа на софтуерния код, обяви за получаването на инвестиции на стойност 4 милиона долара от рискови капитали Earlybird, 3VC и Btov Partners. Компанията планира да изразходва тези средства за внедряване на поддръжка за нови програмни езици в своя сервис, а също така и за маркетинг на продукта на глобалния ИТ пазар. Анализът на кода […]

Отидете в 2FA (Двухфакторна аутентификация за ASA SSL VPN)

Необходимостта да предоставим дистанционен достъп до корпоративната среда възниква все по-често, независимо дали става въпрос за наши потребители или партньори, които имат нужда от достъп до определен сървър във вашата организация. За тези цели повечето компании използват технологията VPN, доказала се като надежден начин за осигуряване на достъп до локалните ресурси на организацията. Моята компания не направи изключение […]

Сървър за двуфакторна автентикация LinOTP

Днес искам да споделя как да настроите сървър за двуфакторна автентикация, за защита на корпоративната мрежа, сайтове, услуги, ssh. На сървъра ще работи комбинацията: LinOTP + FreeRadius. Защо ни е необходим? Това е напълно безплатно, удобно решение вътре в мрежата, независимо от външни доставчици. Тази услуга е много удобна, интуитивна е в сравнение с други опенсорс продукти и също така поддържа […]

„Сертификат за безопасност“ в Казахстан се отменя

Комитетът по национална безопасност на Република Казахстан приключи тестовете си за националния "сертификат за безопасност", както съобщава пресслужбата на КНБ РК. Всички граждани, които са инсталирали "сертификат за безопасност", могат да го изтрият – вече няма необходимост от него. Въпреки това, необходимостта от повторната му инсталация може да възникне "в случаи на засилване на цифровата граница на държавата в рамките на специални разпоредби". Преди три седмици на жителите на столицата на Република Казахстан бяха […]

Уязвимост в чиповете Qualcomm, позволяваща атака на Android устройство през Wi-Fi.

В безжичния стек от чипсети Qualcomm бяха открити три уязвимости, които са представени под кодовото име "QualPwn". Първият проблем (CVE-2019-10539) позволява дистанционно атака на устройства, базирани на платформата Android, чрез Wi-Fi. Вторият проблем се съдържа в собствените фърмуер на Qualcomm с безжичен стек и позволява достъп до baseband модема (CVE-2019-10540). Третият проблем се съдържа в драйвера icnss (CVE-2019-10538) и предоставя възможност да се постигне […]

ARM представи второто по рода си изключително 64-битово ядро Cortex-A34.

През 2015 година ARM представи енергоефективното 64/32-битово ядро Cortex-A35 за хетерогенната архитектура big.LITTLE, а през 2016 г. пусна 32-битовото ядро Cortex-A32 за носима електроника. А сега, без да привлича специално внимание, компанията представи 64-битовото ядро Cortex-A34. Т този продукт се предлага в рамките на програмата Flexible Access, която предоставя на разработчиците на интегрални схеми достъп до широк набор от интелектуална собственост с възможност за плащане само […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster